Hallo,
seid 14 Tagen habe ich nach der Anmeldung
so etwas wie einen Fortschritsbalken mitten auf dem Desktop, der sich nicht bewegen läßt.
Oben steht ]Ah@| darunter 0 / 4512777, darunter ein Balken, der sich nicht bewegt.
AVG meldet keinen Virus, Ad-Aware auch nichts.
Mit dem folgenden Logfile kann ich noch nicht viel anfangen.
Kann mir jemand helfen?

Vielen Dank im Voraus.

hgkuiper

Logfile of HijackThis v1.99.1
Scan saved at 10:15:07, on 13.10.2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\csrss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
D:\WINNT\System32\cisvc.exe
D:\WINNT\System32\svchost.exe
D:\Programme\FileZilla Server\FileZilla Server.exe
D:\Programme\Ahead\InCD\InCDsrv.exe
D:\WINNT\System32\mgabg.exe
C:\norton\Norton Utilities\NPROTECT.EXE
D:\Programme\OpenSSH\bin\cygrunsrv.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\Programme\OpenSSH\usr\sbin\sshd.exe
C:\norton\SPEEDD~1\nopdb.exe
D:\Programme\SIGNAL IDUNA Personal Firewall\driver\spfirewallsvc.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\Programme\TightVNC\WinVNC.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\Explorer.EXE
D:\Programme\Gemeinsame Dateien\Symantec Shared\SymTray.exe
D:\WINNT\System32\PDesk.exe
D:\Programme\Java\jre1.5.0_01\bin\jusched.exe
D:\Programme\Ahead\InCD\InCD.exe
D:\Programme\QuickTime\qttask.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
D:\Programme\Winamp\winampa.exe
D:\programme\signal iduna personal firewall\bin\sppfw.exe
D:\WINNT\System32\internat.exe
D:\Programme\DynDNS Updater\DynDNS.exe
D:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
D:\Programme\ScannerU\AM32.exe
D:\Programme\GnuPT\GPGRelay\GPGrelay.exe
D:\Programme\GnuPT\WPT\WinPT.exe
D:\WINNT\System32\wuauclt.exe
D:\Programme\Grisoft\AVG Free\avgwb.dat
D:\Programme\Mozilla Firefox\firefox.exe
D:\WINNT\System32\cidaemon.exe
D:\WINNT\system32\mmc.exe
D:\DOKUMENTE UND EINSTELLUNGEN\*****\DESKTOP\a2hijackfree.exe
D:\PROGRA~1\WinZip\winzip32.exe
D:\DOKUME~1\kuiper\LOKALE~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O3 - Toolbar: onlineTV - {63CCAACE-9D54-4149-9085-1B3BA48D0FE2} - D:\PROGRA~1\ONLINE~1\OTVTOO~1.DLL
O4 - HKLM\..\Run: [Matrox Powerdesk] D:\WINNT\System32\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] D:\Programme\Gemeinsame Dateien\Symantec Shared\Symtray.exe SetReg
O4 - HKLM\..\Run: [InCD] D:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [FileZilla Server Interface] "D:\Programme\FileZilla Server\FileZilla Server Interface.exe"
O4 - HKLM\..\Run: [WinVNC] "D:\Programme\TightVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Securepoint Personal Firewall] d:\programme\signal iduna personal firewall\bin\sppfw.exe
O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] D:\Programme\Gemeinsame Dateien\Symantec Shared\Symtrdr.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [DynDNS Updater] "D:\Programme\DynDNS Updater\DynDNS.exe"
O4 - Startup: GPGRelay.lnk = D:\Programme\GnuPT\GPGRelay\GPGrelay.exe
O4 - Startup: Windows Privacy Tray.lnk = D:\Programme\GnuPT\WPT\WinPT.exe
O4 - Global Startup: Acrobat Assistant.lnk = D:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Action Manager 32.lnk = C:\Programme\ScannerU\AM32.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Reboot.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O12 - Plugin for .spop: D:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{F152E466-30C0-42B3-A998-7B17580557D8}: NameServer = 192.168.0.1
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - D:\Programme\FileZilla Server\FileZilla Server.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - D:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: License Management Service ESD - element5 - D:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - D:\WINNT\System32\mgabg.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\norton\Norton Utilities\NPROTECT.EXE
O23 - Service: OpenSSH Server (OpenSSHd) - Unknown owner - D:\Programme\OpenSSH\bin\cygrunsrv.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\norton\SPEEDD~1\nopdb.exe
O23 - Service: Securepoint Personal Firewall (spfirewallsvc) - Securepoint Latinoamerica S.A. de C.V. - D:\Programme\SIGNAL IDUNA Personal Firewall\driver\spfirewallsvc.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - D:\Programme\TightVNC\WinVNC.exe" -service (file missing)

Servus, hgkuiper!

Logfile of HijackThis v1.99.1
Scan saved at 10:15:07, on 13.10.2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Dein System ist nicht aktuell - hol´ Dir umgehend SP4
In Deinem LogFile kann ich sonst nichts Auffälliges entdecken!
zu Deinem Problem: Hast Du in der letzten Zeit etwas installiert/deinstalliert was einen Fehler auslösen könnte?
Zur Abklärung und in Hinblick auf Viren lass´mal escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17492 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Haui45´s "find.bat" (ist in der Anleitung ebenfalls beschrieben). Halte bitte alle Anweisungen genau ein, sonst funktioniert die find.bat nicht!
Bis dann, stupormundi